CVE-2026-93067

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: drm/bridge: tc358767: hesabat verilən AUX oxuma ölçüsünü sorğu ilə məhdudlaşdırın tc_aux_transfer() funksiyası AUX oxumasını faydalı yük limiti ilə məhdudlaşdırır: size_t size = min_t(size_t, DP_AUX_MAX_PAYLOAD_BYTES - 1, msg->size); Transferdən sonra o, size dəyişənini kontrollerin AUX_BYTES-də bildirdiyi bayt sayı ilə əvəz edir: if (size) size = FIELD_GET(AUX_BYTES, auxstatus); AUX_BYTES GENMASK(15, 8)-dir, buna görə də o, 255-ə qədər ola bilər. Heç nə onu yenidən sorğuya uyğun məhdudlaşdırmır. tc_aux_read_data() həmin sayda baytı 16 baytlıq auxrdata stek buferinə oxuyur və sonra onları çağıran tərəfin buferinə kopyalayır. Bildirilən 255 sayının olması oxumanın 256 bayta çatmasına və hər iki buferin daşmasına səbəb olur. Kontroller heç vaxt transfer etməsi istəniləndən daha çoxu barədə məlumat verməməlidir, ona görə də bu, aktiv boşluqdan ziyadə dərin müdafiə tədbiridir. Bildirilən saya yalnız qismən etibar edilir və yoxlama sadədir. Onu ti-sn65dsi86-nın aca58eac52b8 ("drm/bridge: ti-sn65dsi86: Never store more than msg->size bytes in AUX xfer") commit-ində etdiyi kimi, yenidən sorğu ilə məhdudlaşdırın.